Cumplimiento de la normativa de seguridad informática

Estándares de Seguridad y Ciberseguridad

ISO/IEC 27001

ISO 27001 es una norma internacional emitida por la Organización Internacional de Normalización (ISO) y describe cómo gestionar la seguridad de la información en una empresa implementando un SGSI (Sistema de Gestión de Seguridad de la Información). ISO 27001 se ha convertido en la principal norma a nivel mundial para la seguridad de la información y muchas empresas han certificado su cumplimiento.

Planificamos e implementamos un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la normativa ISO/IEC 27001 que pueda ser certificado (o no) y brinde al cliente las garantías de una correcta Gestión de la Seguridad.

Hacemos auditorias de seguridad internas y externas (de segunda parte, a proveedores), para conocer el apego al estándar de seguridad ISO 27001, así como auditorias contra otros marcos de seguridad reconocidos como PCI-DSS, SOX, ISAE3402, SSAE16, entre otros.

ISO/IEC 27032

La Norma ISO/IEC 27032 "Tecnologías de la información - Técnicas de seguridad - Directrices para la Ciberseguridad" ofrece unas líneas generales de orientación para fortalecer el estado de la Ciberseguridad en una empresa, utilizando los puntos técnicos y estratégicos más importantes para esa actividad y los que están relacionados con:

1. La Seguridad en la Redes
2. Seguridad en Internet
3. Seguridad de la información 
4. Y la Seguridad de las Aplicaciones

Ayudamos a nuestros clientes en la implementación de los controles de Gestión de la Ciberseguridad, así como auditamos el nivel de cumplimiento respecto al Estándar Internacional de Ciberseguridad.

ISO 22301

Si ocurriera un incidente o desastre en la organización, para que puedas seguir ofreciendo tus servicios y desarrollando los procesos productivos, recuperando así la normalidad en el menor espacio de tiempo. Te ayudamos a realizar un Análisis de Impacto (BIA)y a establecer un Plan de Continuidad y de Contingencia.

Adecuación ENS (Esquema Nacional de Seguridad)

Determinamos la política de seguridad en la utilización de medios electrónicos en su aplicación, constituido por los principios básicos y requisitos mínimos que permitan una protección adecuada de la información. Apoyamos a las empresas y organismos públicos a cumplir con el ENS.

Implantación PCI-DSS

Auditamos el estándar relacionado con la seguridad de la industria de tarjetas de crédito (PCI-DSS) de cara a la validación del cumplimiento de la norma por la entidad correspondiente, Qualified Security Assessors (QSAs).